Casos recentes de vigilância, saúde e mercado de trabalho mostram como a era da Inteligência Artificial já está redefinindo direitos — e riscos — no Brasil. Um evento no Rio de Janeiro reúne especialistas para debater o que isso significa na prática para empresas, profissionais e cidadãos. Em agosto de 2026, a Autoridade Nacional de Proteção de Dados (ANPD) determinou a suspensão imediata do reconhecimento facial usado para controlar a frequência de estudantes em escolas públicas do Paraná.
O sistema, batizado de “Escola Paraná Biometria”, capturava o rosto de crianças e adolescentes em sala de aula havia mais de dois anos — sem que a maioria dos pais soubesse exatamente como aquele rosto, aquele dado biométrico do próprio filho, estava sendo armazenado, cruzado ou compartilhado. O Ministério Público do estado, que já questionava a prática na Justiça desde 2025, pediu R$ 15 milhões em indenização por danos morais coletivos.
(Fonte: https://mppr.mp.br/Noticia/partir-de-atuacao-do-MPPR-Agencia-Nacional-de-Protecao-de-Dados-determina-suspensao )
O caso é emblemático porque expõe, de forma concreta, o que estava até então em discussões teóricas: crianças e adolescentes tornaram-se titulares de dados biométricos em ambientes que deveriam protegê-los primeiro — a escola, a creche, o curso extracurricular. E essa responsabilidade não é apenas do poder público: qualquer instituição de ensino, pública ou privada, que hoje usa catraca facial, aplicativo de chamada ou plataforma de monitoramento é, tecnicamente, controladora de dados de menores — com todas as obrigações e riscos que isso representa.
O ECA Digital (Lei 15.211/2025), em vigor desde março/2026, já responsabiliza diretamente quem trata esses dados sem os devidos cuidados, com fiscalização a cargo da própria ANPD. Para quem é pai, mãe ou responsável, a pergunta que fica é direta: você sabe, hoje, quais dados a escola do seu filho coleta e para onde eles vão? E para quem administra uma escola, uma creche ou um curso — a pergunta é ainda mais desconfortável: sua instituição está preparada para responder essa pergunta, se um pai a fizer amanhã?
Esse é o tipo de situação que a autoridade brasileira vem tratando com um rigor inédito. Transformada em agência reguladora autônoma neste ano, a ANPD abriu 19 novos processos sancionadores só no mês de junho/2026 — mais do que em vários anos anteriores somados —, com multas que podem chegar a R$ 50 milhões por infração.
Por trás de cada um desses casos existe a mesma força motriz: a tecnologia mudou de velocidade. O que antes levava décadas para transformar uma profissão, um hospital ou uma cidade, a Inteligência Artificial faz em poucos anos — às vezes em poucos meses. Câmeras que reconhecem rostos, algoritmos que cruzam prontuários, sistemas que avaliam currículos: a inovação chegou primeiro, e a régua de proteção está correndo atrás. Entender essa corrida deixou de ser tema de especialista para se tornar questão de sobrevivência — para empresas, para profissionais e para qualquer pessoa que circule pela cidade, pelos consultórios ou pelo mercado de trabalho.
É diante desse cenário que o Rio de Janeiro recebe, em 17 de setembro, o PrivUs Experience 2026: A Sociedade dos Dados — Segurança, Saúde e Carreira na Era da Inteligência Artificial, um evento presencial que convida o público a sair da posição de espectador da própria vida digital. Ao longo de três painéis, quem estiver na plateia vai se reconhecer em cada um deles — como cidadão vigiado, como paciente ou colaborador diagnosticado, como profissional avaliado por uma tecnologia que ainda está aprendendo a lidar com os limites da privacidade.
Painel 1 — Segurança: a sociedade sob vigilância
O caso do Paraná ilustra exatamente o que o primeiro painel do evento, “A Sociedade Sob Vigilância”, se propõe a discutir: biometria, câmeras públicas, bancos de dados policiais e uso de Inteligência Artificial na investigação criminal, com atenção especial a um ponto que raramente entra nesse debate — os direitos de crianças e adolescentes como titulares de dados, protegidos agora também pelo ECA Digital.
A pergunta que o painel coloca é direta: até onde a tecnologia de segurança pode avançar sem atropelar direitos fundamentais? E ela se torna ainda mais concreta para dois públicos que estarão na plateia: o empresário que usa biometria em portarias, controle de ponto ou academias — e o gestor escolar que lida, todos os dias, com o dado mais sensível que existe: o de uma criança. Para ambos, a mesma pergunta prática se impõe — qual é o risco real de operar sem uma base legal específica para esse tipo de dado sensível?
Painel 2 — Saúde: A sociedade sob diagnóstico
Em 2025, o caso KillSec mostrou como esse risco pode chegar até você sem que sua própria clínica tenha cometido nenhum erro direto: uma vulnerabilidade no sistema de um fornecedor terceirizado expôs dados sensíveis de pacientes de diversas instituições de saúde. Não foi um médico descuidado nem um hospital desorganizado — foi um elo da cadeia que ninguém, de fora, enxergava. E é exatamente esse tipo de vazamento que coloca em risco o seu prontuário, o resultado do seu último exame, o diagnóstico que você talvez nem tenha contado para toda a família.
(Fonte: https://www.mpmt.mp.br/portalcao/news/1217/165981/ransomware-killsec-ataca-saude-no-brasil-e-captura-34-gb-de-exames-prontuarios-e-imagens/203)
Duas mudanças legislativas recentes tornaram esse painel, “A sociedade sob diagnóstico”, especialmente urgente — e elas não afetam só quem trabalha na saúde. A primeira é a atualização da NR-1, em vigor desde 26 de maio, que passou a exigir das empresas o mapeamento de fatores de risco psicossociais — estresse crônico, assédio moral, sobrecarga — dentro do Programa de Gerenciamento de Riscos.
Em junho/2026, o STF suspendeu por 90 dias a aplicação de multas sobre os dispositivos que tratam especificamente desses riscos (ADPF 1.316), decisão referendada pelo Plenário em agosto/2026 — mas a obrigação de mapear e gerenciar esses fatores continua valendo, e a fiscalização segue atuando, agora em caráter orientador. Na prática, isso significa que o seu laudo médico, o código CID no seu atestado, o relatório da sua última avaliação psicossocial no trabalho já circula formalmente dentro da empresa em que você atua — e o compartilhamento indevido entre áreas internas pode configurar violação, não apenas falha de gestão. A pausa nas multas é temporária; a exposição do seu dado, não.
A segunda é a Lei 15.378/2026, o novo Estatuto dos Direitos do Paciente, sancionada em abril/2026. A norma consolida o direito à confidencialidade das informações de saúde — inclusive após a morte do paciente — e dialoga diretamente com a LGPD na construção de um regime integrado de proteção da privacidade em ambientes de saúde.
O painel conecta as duas pontas: do prontuário eletrônico do paciente à ficha psicossocial do colaborador, o mesmo tipo de dado sensível — o seu, o de um familiar, o de um funcionário seu — circula por instituições que, na maioria dos casos, ainda não se reconheceram como controladoras desses dados.
Painel 3 — Carreira: a sociedade sob governança
O terceiro painel, “A Sociedade Sob Governança”, fecha o ciclo olhando para quem quer atuar nesse mercado — e os números ajudam a entender por que essa conversa interessa tanto a quem já trabalha com privacidade quanto a quem está pensando em migrar de carreira. Entre abril de 2025 e março de 2026, o volume de contratações formais de encarregados de dados (DPOs) no Brasil cresceu 50%, e a demanda por analistas de LGPD segue maior do que a oferta de profissionais qualificados — um cenário raro em um mercado de trabalho que, em outras áreas, está cada vez mais disputado.
Para quem já é empresário ou empreendedor, o painel também fala diretamente: entender esse mercado não é só sobre contratar um DPO — é sobre decidir se a própria empresa vai tratar privacidade como um centro de custo reativo ou como uma frente de negócio, capaz de virar diferencial competitivo diante de clientes, pacientes e parceiros cada vez mais atentos a como seus dados são usados. O painel apresenta o caminho real — não o idealizado — para quem quer se tornar DPO ou consultor de privacidade, em um momento em que a regulação avança em várias frentes ao mesmo tempo.
O fio que une os três painéis não é acadêmico. Ele descreve o dia a dia de qualquer Empresa que trata dados pessoais — ou seja, praticamente todas. A mesma empresa que instala uma câmera de reconhecimento facial na portaria pode estar, na mesma semana, preenchendo formulários de saúde ocupacional exigidos pela NR-1 e avaliando currículos com apoio de IA. Em cada uma dessas frentes, ela se torna controladora de dados sensíveis — com ou sem essa consciência.
E o convite que fica, para quem lê este texto antes de decidir se vai ou não ao evento, é simples: em qual desses três painéis você se reconhece primeiro? Como cidadão que passa por uma câmera todos os dias, como pai ou mãe que confia dados do próprio filho a uma escola, como paciente que assina termos sem ler ou colaborador cujo laudo médico circula em algum sistema de RH, ou como profissional que sente na pele a pressão — e a oportunidade — de um mercado cada vez mais mediado por algoritmos?
Se além disso você é empresário, empreendedor ou gestor — de uma clínica, de uma escola, de qualquer negócio que trate dados pessoais, a resposta certamente não é uma só. E é exatamente por isso que a conversa precisa acontecer. Porque o futuro não pertence a quem tem mais dados. Pertence a quem entende o que fazer com eles — e assume a responsabilidade por isso.
Evento: PrivUs Experience 2026 — A Sociedade dos Dados: Segurança, Saúde e Carreira na Era da IA
Data: 17 de setembro de 2026, das 12h às 18h (credenciamento a partir das 12h)
Local: Restaurante Salinas Arte e Sal — Recreio dos Bandeirantes, Rio de Janeiro
Realização: PrivUs Tecnologia e Privacidade
“Quem lidera, protege.”
Siga: @suaredeutilita
